V MikroTik RouterOS bylo nalezeno šest zranitelností společně pojmenovaných MikroTrick umožňujících útočníkovi, pokud má přístup k SSH, získat plnou kontrolu nad zařízením bez nutnosti autentizace. Ve verzích RouterOS 7.25beta3, 7.24.2, 7.23.4 a 6.49.21 je již opraveno.
Byla vydána verze 9.5 open source unixového operačního systému NetBSD (Wikipedie). Přehled novinek v poznámkách k vydání. Jedná se poslední vydání řady NetBSD 9. Doporučen je přechod na NetBSD 11 nebo NetBSD 10.
Akční adventura State of Mind je na portále GOG.com zdarma, akce trvá do 10. září.
Na Kickstarteru běží kampaň na podporu malého robotický psa Petoi Quaddle. Postaven je na ESP32-S3. V několika variantách. S řadou senzorů. Programovat lze pomocí Pythonu, C++ nebo i vizuálních bloků. Zkoušet a trénovat lze v simulátoru.
Dětem začala škola a nedobrovolně se tak musí vzdělávat. Avšak pro dospělé, kteří se chtějí vzdělávat nebo naopak se o vědomosti podělit, je tu Virtuální Bastlírna - jako každý měsíc si můžete online a zdarma nezávazně popovídat o vědě a technice nejen s bastlíři, ale i s vývojáři, vědci nebo profesory. A čemu se strahováci budou věnovat? Blíží se KiCAD 11 s nespočtem novinek, z nichž zde musí zmínit alespoň možnost kótování a závislostí z
… více »Asahi Linux, tj. Linux pro Apple Silicon, oficiálně podporuje čipy M3 (M3, M3 Pro a M3 Max).
Společnost Acer oslavila 50 let. Na tiskové konferenci next@acer představila řadu novinek. Vypíchnout lze přenosný ePaper displej Acer EP130K, přenosné řešení se třemi displeji Acer PD163Q P3 nebo herní handheld a notebook v jednom DualPlay Mini.
Server SiFive BigSky SF-2U870 2U je založený na jádře SiFive P870-D, zatím je naintegrovaných 32 jader 256 GB RAM 2 GHz, škálovat lze do 256 jader na čip. O něco podrobnější popis serveru v článku SiFive BigSky Ships the First RISC-V Server. Is the GPU Head Node the Prize? na futurumgroup.com. Asi ani tento čip nebude na úrovni nejlepších 64-bit ARMů a AMD Zenů, ale splňuje RVA23 specifikaci a je podporovaný Ubuntu 26.04 LTS a RHEL 10. V článku je
… více »Na YouTube lze zhlédnout nový celovečerní dokumentární film The Story of VS Code | Official Documentary věnovaný Visual Studio Code.
Farid Abdelnour se v příspěvku na blogu rozepsal o novinkám v nejnovější verzi 26.08.0 editoru videa Kdenlive (Wikipedie). Ke stažení také na Flathubu.
push "dhcp-option DNS 192.168.2.1". Nevadi, linuxovym zamestnancom rozdam up-script, ktory rozparsuje tuto volbu z premennych prostredia typu foreign_option_X a zapise ju do /etc/resolv.conf. Pri ukonceni down-script nameserver odstrani.
2.) Ak bude OpenVPN klient aktualne u zakaznika na sieti, ktora obnovuje DHCP nastavenia prilis casto, tak po urcitom case prepise /etc/resolv.conf a klient prestane prekladat mena pre siet cez OpenVPN.
Co s bodom 2? Nenasiel som distribucne prenositelny sposob ako nastavit resolv.conf po dobu behu OpenVPN klienta a zaroven odolne voci DHCP. Akotak funkcne riesenie je zapisat vsetky potrebne servery do /etc/hosts, ale nie je to prave pruzne.
Pres redirect-gateway:
"Many OpenVPN client machines connecting to the internet will periodically interact with a DHCP server to renew their IP address leases. The redirect-gateway option might prevent the client from reaching the local DHCP server (because DHCP messages would be routed over the VPN), causing it to lose its IP address lease."
NN
--redirect-gateway flags...
(Experimental) Automatically execute routing commands to cause all
outgoing IP traffic to be redirected over the VPN.
To ale rozhodne nie je to co chcem. Ja chcem cez VPN smerovat iba traffic pre tych par pocitacov v nasej internej sieti. Zvysok nech ide po kabloch ako keby ziadne VPN nebolo.
))))))) No asi by to vcelku fachalo, ale pride mi to take ee...
Proste ak klientovi chce DHCP server zmenit adresu/gateway/ntp-server/cokolvek, tak na to ma asi dovod. Takze zakazat to mi pride ako prilis surove riesnie. Co ak ten klient bude mat VPN-ku spustenu 3 dni v kuse? A za ten cas sa uz moze na sieti kadeco pomenit.
U linuxových klientů se zkus mrknout na balík resolvconf.
Tiskni
Sdílej: